基于公鑰的新型Kerberos域間認(rèn)證方案的研究.pdf

1、隨著計算機網(wǎng)絡(luò)對資源共享的有效實現(xiàn)，網(wǎng)絡(luò)信息安全問題也變得尤為突出。為了保證信息的保密性、完整性、可用性，我們必須對網(wǎng)絡(luò)認(rèn)證技術(shù)更加重視。認(rèn)證技術(shù)用于防止對系統(tǒng)進行的主動攻擊，如偽裝、竄擾等，在維護開放環(huán)境中各種信息系統(tǒng)的安全性尤為重要。
　　 Kerberos認(rèn)證是近年來研究較多、應(yīng)用較廣、較為成熟的基于可信賴第三方KDC的認(rèn)證協(xié)議。Kerberos認(rèn)證協(xié)議采用對稱密鑰加密，這種認(rèn)證方式有效的實現(xiàn)了網(wǎng)絡(luò)通信方的身份認(rèn)證手段，而

2、不依賴主機操作系統(tǒng)和地址。雖然Kerberos協(xié)議在一定程度上保證了網(wǎng)絡(luò)安全，但是由于其自身的缺點，使得Kerberos協(xié)議的應(yīng)用受到很大的限制。本文分析了其局限性和自身弱點，提出了改進方案，力求建立一個相對安全可靠、簡單的身份認(rèn)證模型。
　　 本文描述了一種基于公鑰加密的新型Kerberos域間認(rèn)證方案。鑒于以往Kerberos域間認(rèn)證方案中，域間存在密鑰數(shù)量龐大和系統(tǒng)安全性不夠強等問題，引入了中介KDC和公鑰加密體制對Ker